centos vsftp權限設置指南

在CentOS系統上設置vsftpd的用戶權限通常涉及以下幾個步驟：

安裝vsftpd

如果你還沒有安裝vsftpd，可以使用以下命令進行安裝：

sudo yum install vsftpd

創建FTP用戶

創建一個新的系統用戶，用于FTP訪問。例如，創建一個名為 ftpuser 的用戶：

sudo useradd -m ftpuser
sudo passwd ftpuser

按照提示輸入密碼。

配置vsftpd

編輯vsftpd的配置文件，通常位于 /etc/vsftpd/vsftpd.conf。你可以使用任何文本編輯器來編輯這個文件，例如 vi 或 nano：

sudo vi /etc/vsftpd/vsftpd.conf

在配置文件中，找到或添加以下配置項來設置用戶權限：

• local_enable=YES：允許本地用戶登錄。
• chroot_local_user=YES：將本地用戶鎖定在他們的主目錄中，防止他們訪問其他用戶的目錄。
• allow_writeable_chroot=NO（不安全，除非你完全信任用戶）：允許chroot目錄可寫。

示例配置：

local_enable=YES
chroot_local_user=YES
allow_writeable_chroot=NO

重啟vsftpd服務

保存并退出配置文件后，重啟vsftpd服務以應用更改：

sudo systemctl restart vsftpd

防火墻設置

確保防火墻允許FTP流量。如果你使用的是 firewalld，可以運行以下命令：

sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --reload

驗證配置

你可以通過以下命令檢查vsftpd的狀態：

sudo systemctl status vsftpd

設置用戶主目錄權限

確保FTP用戶的主目錄權限正確，以便用戶可以訪問和寫入文件：

sudo chown ftpuser:ftpuser /home/ftpuser
sudo chmod 755 /home/ftpuser

配置SELinux（如果啟用）

如果你的系統啟用了SELinux，可能需要調整SELinux策略以允許FTP訪問：

sudo setsebool -P ftp_home_dir on
sudo chcon -Rv --type=ftp_home_t /home/ftpuser

測試FTP連接

使用FTP客戶端（如FileZilla）連接到服務器，測試FTP用戶是否可以正常登錄并進行文件傳輸。

以上步驟應該能夠在CentOS上成功設置vsftpd的用戶權限。如果有任何問題，請檢查日志文件 /var/log/vsftpd.log 以獲取更多信息。